⌘ K
… 读取采集状态 同步中...
雷

#MCP/工具调用

今日 3 条
今天10月13日周二
  1. 机器之心50

    牛津等团队提出交互式视频世界模型 Oneira，实现开放世界交互

    牛津大学等团队提出交互式视频世界模型 Oneira，通过 Coding Agent 维护 World State Table 记录物体状态，实现精确交互与长时一致性。在 InteractionBench 交互测例中，Oneira 的交互发生、时机及对象准确率分别比最强基线高 29、19 和 29 个百分点；在记忆测例中，PSNR 和 SSIM 分别提升 93% 和 83%。

  2. InfoQ CN72

    GitHub 开源项目 REA 发布，支持利用 AI 智能体逆向分析二进制软件

    REA 是一个基于 TypeScript 和 MIT 许可的开源工具，通过 MCP 连接 Ghidra、Hopper 等逆向工程工具，允许 Claude Code、Codex 等 AI 智能体直接分析没有源码的应用程序、原生二进制文件和归档文件。

    推荐理由：文章结合实测案例与专家观点，解析了Agent驱动逆向工具对软件行业护城河的具体影响。

10月12日周一
  5. 数字生命卡兹克46

    AI 逆向工程爆发，Adobe 被 Claude Opus 5.5 重写开源，软件护城河崩塌

    开发者 Brandon Thomas 利用 Claude Opus 5.5 逆向重写并开源 Adobe 全家桶 7 款软件，PhotoCraft 等项目在 10 天内获得 4.6 万 Star。REA 项目通过 MCP 接口让 AI 连接 Ghidra 等工具，近期 Star 数逼近 10 万。AI 大幅降低逆向成本，导致传统软件护城河消失，商业模式正向云端订阅转移。

  7. Datawhale61

    DeepSeek 开源 Bot 插件，支持在 Harness 中组建多智能体团队

    开发者开源 DeepSeek Bot，这是基于 DeepSeek Harness 的插件，可在其中组建具有长期记忆的多智能体团队。团队由主管 Bot 统一协调，各成员 Bot 可独立配置职责和模型，记忆采用 Markdown 本地存储，支持上下文摘要压缩。作者建议通过对话直接配置成员分工以降低手动成本，支持 macOS、Windows 桌面端及 Web 端部署。

10月11日周日
  2. AWS Machine Learning Blog55

    Postman 如何基于 Amazon Bedrock 为 4000 万开发者运行 Agent Mode

    Postman 展示了 Agent Mode 在生产环境中服务 4000 万开发者的架构实践，通过动态工具筛选将 170 多个工具缩小至约 15 个以降低幻觉，并针对 ClickHouse 数据引入基于 Schema 的查询能力。系统结合 Amazon Bedrock 的跨区域推理和分层 Prompt 缓存机制，平衡了吞吐量、数据驻留要求与推理成本。

  6. 智东西61

    华为鸿蒙PC三大DevEco开发工具开启公测

    华为鸿蒙PC端DevEco Studio、DevEco Code、DevEco CLI三件套同步开启公测，将鸿蒙原生开发与Agentic AI能力整合进操作系统工具链。DevEco Code内置鸿蒙知识、Skills与MCP工具，提供Goal、Plan、Build分层模式；DevEco CLI封装HarmonyOS工具集和超70项Skills，可通过init命令接入已有Agent工作流。

10月9日周五
  3. InfoQ CN66

    在生产环境中保护 MCP：超越网关的纵深防御

    作者提出在生产环境中保护 MCP 需要构建包含安全工具执行、隔离管理平面、受限出站信任及语义完整性在内的四层控制模型，而非仅依赖单一网关。文章基于 2026 年初超过 30 个针对 MCP 部署的 CVE 漏洞记录，指出网关虽能处理认证与审计，但无法防御语义滥用或管理平面攻击。

    推荐理由：文章提出MCP安全需分层管控而非依赖单一网关，读者可据此调整现有部署架构的防护重点。

  4. TechCrunch · AI85

    Google 发布支持跨系统执行任务的统一智能体 Gemini

    Google 发布面向企业的统一智能体 Gemini，支持将业务目标委派给模型执行，并能够接入 Google Workspace、Microsoft 365、Slack 等内部系统，以及任何标准的 Model Context Protocol 服务器。

    推荐理由：原文详细描述了统一智能体在业务系统中的权限分配、模型路由策略和多端接入入口，读者可据此评估其跨工具调用的落地复杂度。

10月8日周四
  1. Zapier Blog24

    Zapier AI 采用实践指南

    75%高管承认 AI 战略仅用于展示，仅 29%获得显著 ROI。Zapier 建议将 AI 融入日常工具以节省时间并提升决策效率，例如 ClickUp 工程师构建的 AI Zendesk 分类系统将工单研究时间从 15 分钟缩短至 4 分钟，每月节省 917 小时。

  2. 极客公园46

    Today AI 国内版体验：十天使用记述

    Today AI 国内版上线，已接入飞书、钉钉、腾讯文档等常用应用。作者使用该产品十天，发现其支持单窗口多任务交互和主动推送早晚报，但在执行复杂任务时存在轻重判断失衡问题。此外，Muse 被曝出近 19 万条用户对话记录泄露，凸显了 Personal AI 在隐私与安全方面的挑战。

  5. 光子星球46

    阿里云企业AI落地方法论：从选场景到专属智能转化

    阿里云提出“选场景、快速验证、科学建设、效果飞轮”四步方法论，推动Agentic AI进入生产流程。在兰州石化案例中，团队36天产出可运行Demo，基于千问Max和垂域时序大模型实现90%准确率，处置效率提升80%。该全栈体系包括PPU1.5芯片、千问系列模型及AgentScope框架，旨在将通用技术转化为企业专属智能壁垒。

  7. GitHub Changelog57

    GitHub Copilot 本地沙箱功能正式发布

    GitHub Copilot 的本地沙箱功能在 Copilot CLI、GitHub Copilot 桌面应用及 VS Code 中正式发布。该功能基于 Microsoft eXecution Container（MXC）跨平台实现，允许开发者或组织通过策略限制智能体对文件系统、网络、Git 凭证及其他系统资源的访问权限，适用于包括本地 MCP 在内的工具和服务。

10月7日周三
  1. The Verge · AI36

    Meta Muse 在 iPad 上线

    Meta Muse 最新 iOS 更新原生支持 iPad，以利用更大的屏幕和 iPadOS 的多任务处理功能。该应用此前已是 App Store 下载量最高的免费应用之一。此次更新还将 Muse 与 Canva、Dropbox、Figma、GitHub 及 Notion 等软件工具连接，并允许用户设定商业目标，使智能体能够自主规划营销活动、客户提案及开发新的产品页面。

  3. Latent Space60

    Stacklok 发布云原生智能体框架 Mecatl

    Stacklok 发布开源云原生智能体框架 Mecatl，通过将 LLM 循环、工具执行与状态存储解耦，支持在 Kubernetes 集群中运行。Stacklok 由 Kubernetes 联合创始人 Craig McLuckie 和 Joe Beda 创立，另开源 MCP 管理平台 ToolHive，并开发未开源的 AI Gateway 用于访问控制与成本路由，主要面向银行等强监管行业。

10月6日周二
  1. Towards AI59

    在 GitHub Actions 中获取 Entra 代理 Token：免存储免证书实践指南

    GitHub Actions 可通过获取短期 OIDC 签名请求 Entra 代理 Token 实现无证书、无持久化存储。该流程在协议层与 Azure VM 中相同，但在工具配置与断言解析上存在特定限制与隐性故障模式。需使用原生 curl 发送请求以指定 fmi_path，将联邦凭证 Subject 精确绑定至特定代码分支，并直接校验返回 Token 的声明以识别空权限继承等无显式报错的安全风险。

  2. Ars Technica · AI80

    MCP智能体通信协议被曝存在高风险信任漏洞

    过去五个月内，包括Google在内的多家组织承认了其AI智能体系统易受特定提示词注入攻击。独立研究人员Syed Anas Mohiuddin展示了利用Model Context Protocol信任差距的演示攻击，可让一个被控智能体在内部网络中向其他智能体传播恶意指令。

    推荐理由：多位独立研究人员披露了利用MCP协议信任漏洞的提示词注入攻击方法，揭示了内部网络中智能体通信机制存在结构性风险。